VPN 집에 돌아오고 iOS

이것은 Android보다 iOS에서 더 잘 작동합니다. 별개의 앱 없이 자동화할 수 있기 때문이죠.

몇 달 전에 동료가 이 방법을 알려줬어요. 그 이후로 집에서 벗어나면 바로 VPN을 사용합니다. :smiling_face_with_sunglasses:

정확히 그렇습니다. 하루에 몇 번씩 연결합니다. 집의 모든 것을 항상 모바일 앱에 접근할 필요는 없습니다.
예전에는 WireGuard를 수동으로 켜고 끄곤 했어요. 그리 불편하지 않았습니다. 두 번, 세 번 탭이 더 간단하게 만들어줍니다.

뒤를 탭하는 방법은 실수로 자주 켜질 수 있기 때문에 좋은 방법이 아닙니다! 그러나 여전히 멋집니다.

공유합니다. 목표는 다른 사람들이 사용할 수 있는 다양한 옵션을 발견하도록 돕는 것입니다.
많은 사람들이 이미 알고 있고, 다른 사람들은 Tailscale 또는 상시 VPN을 선호하지만, 일부는 처음 이 팁을 볼 것입니다.

내가 사용하는 것은 DNS용입니다, 집에서 PiVPN이 실행 중인 PiHole입니다. 광고 차단을 어디서든 할 수 있고, 필요할 때 LAN 장치에 연결할 수 있습니다.

집에 터널을 구축하는 경우, 집에 있을 때에는 활성화할 필요가 없다는 점을 알아야 합니다. 연결이 제대로 안 될 수도 있거나, 라우터 또는 VPN 서버 CPU를 낭비하는 것일 뿐입니다.

그게 기술적으로는 잠재적 취약점이 될 수도 있겠네요.

밖에서 누군가가 폰에 접근한다면 서버에 완전 접근권한을 얻을 수 있습니다.

아마도 과장일 수도 있지만, 처음 생각은 이것입니다.

조건을 추가하여 on-demand VPN이 활성화되어 있다면 중지하도록 할 수 있습니다.

왜 안 될까요? 스플릿 모드로 실행하면, 집 네트워크에 대한 트래픽만 터널을 통해 이동하고, 나머지는 직접 인터넷으로 갑니다. 떨어져 있을 때 끄는 것이 필요 없습니다.

누군가가 당신의 폰을 잠금 해제하고 접근한다면, 연결되어 있던 상관없이 상관없습니다.

이것에 대해 한 가지 문제가 있는데, 내부 리소스에 접근하기 위해 도메인 이름을 사용합니다(예: unraid.lan, qbittorrent.lan). 그래서 내 DNS가 집 라우터로 설정되어 있어야 합니다.

내 모바일 통신사에서 집까지의 경로가 좋지 않아서 DNS 조회와 로딩에 시간이 걸립니다.

이것은 괜찮지만, 구글이나 Reddit과 같은 외부 리소스를 로드할 때도 느려집니다. 이는 내가 원하는 것이 아닙니다.

내가 호스트 파일이나 도메인 기반 DNS 전환을 폰에서 설정할 수 있다면 좋겠어요..

:+1: 집에 전화하는 것만을 위한 VPN만 사용하는 경우 타당한 지적입니다. 나는 다른 답글에서 언급했듯이, 작업용으로 다른 VPN을 사용합니다. 이것도 자동으로 전환하게 할 수 있지만, 나는 그것이 필요하다고 느끼지 않습니다.

처음 출시되었을 때 이 방법을 썼고, 계속해서 실수로 켜는 일이 많았어요. 이 동작 버튼이 좋은 대체 방법이 되었죠… 이제 더블 클릭, 세 번 클릭, 누르고 있기 등에 액션을 할당할 수 있다면 좋겠어요.

WireGuard 설정을 편집하여 PiHole 또는 사용하는 DNS 필터링 서비스의 IP에만 연결되도록 하세요.

이것은 스스로에게 좋지 않은 상황입니다. 신뢰할 수 있는 네트워크에 있을 때 터널을 사용하는 의미가 없어요. 앱이 VPN을 자동으로 끄거나 킬 수 있습니다… 따라서 의미가 없습니다. 복잡성, 지연, 서버 및 클라이언트의 전력과 CPU 낭비, 배터리 등을 더하는 것뿐입니다.

그래서 2단계 인증(2FA)이 존재하는 겁니다.

네, 제대로 말씀하셨네요. 분할 DNS는 아마도 휴대폰에서는 작동하지 않을 겁니다.

대부분 사람들은 휴대폰에 2FA를 적용하고 있습니다.